OpenVPN. Démarrage rapide

Le module OpenVPN du panneau BeAdmin monte sur votre serveur un VPN personnel reposant sur le protocole éprouvé OpenVPN. Le chiffrement s’appuie sur des certificats X.509 : chaque utilisateur reçoit le sien, et le panneau gère lui-même toute l’infrastructure de clés. OpenVPN est le VPN open source le plus mûr : il existe des clients pour toutes les plateformes, y compris les systèmes anciens et les routeurs. Les filtres DPI modernes reconnaissent OpenVPN à sa négociation caractéristique : là où le fournisseur d’accès bloque activement les VPN, Amnezia ou Xray conviendront mieux.

Cet article décrit le scénario minimal : installer le module, créer le premier utilisateur et y connecter un appareil.

ℹ️ Remarque

Avoir son propre serveur VPN est plus avantageux que passer par un service commercial : le débit n’est pas partagé entre des centaines de clients, et le nombre d’utilisateurs du module OpenVPN de BeAdmin n’est pas limité, même avec la licence gratuite.

⚠️ Restrictions des fournisseurs d’accès

Le chiffrement du trafic fait du VPN un moyen fiable de protéger une connexion, mais dans certains pays et régions les fournisseurs d’accès appliquent des mesures techniques contre les protocoles VPN. Une disponibilité totale du service ne peut donc pas être garantie, quel que soit le type de connexion. Si un protocole ne fonctionne pas chez vous, essayez un autre module VPN du panneau. Si aucun ne fonctionne sur votre réseau, écrivez à l’assistance : nous vous rembourserons la licence.

Il vous faut un serveur avec BeAdmin : chez nos partenaires, un tel VPS est prêt dès la commande.

Plus de 15 ans d’expérience dans l’hébergement. Votre VPS avec BeAdmin est prêt à l’emploi.

• Allemagne
• Pays-Bas
• Suède
• Suisse
• Espagne
• États-Unis

Choisir un serveur

La fiabilité européenne en toute simplicité. Lancez BeAdmin avec votre VPS en un clic.

• Allemagne
• Pays-Bas
• Suède
• Estonie
• Roumanie
• Suisse
• Espagne
• Royaume-Uni
• États-Unis

S’inscrire

Installer le module

Dans le menu latéral du panneau, ouvrez « VPN » → « OpenVPN » et cliquez sur « Installer » : le module s’installe en un clic et est aussitôt prêt à l’emploi. Par défaut, le serveur écoute sur le port UDP 1194, le port standard d’OpenVPN.

Une fois l’installation terminée, le panneau ouvre directement la page « Utilisateurs », qui est l’écran principal du module. L’installation prend en général quelques minutes ; vous pouvez suivre sa progression avec le bouton « Journal » de la carte d’installation.

Après l’installation

L’en-tête de la page donne accès aux actions principales sur le module : démarrer, arrêter et redémarrer. Le menu à trois points regroupe les autres actions : recherche et lancement d’une mise à jour, réinstallation et désinstallation du module.

Pour commencer, créez le premier utilisateur.

Créer le premier utilisateur

Un utilisateur OpenVPN est un compte distinct, avec son propre certificat et son propre fichier de configuration .ovpn. Nous vous conseillons de créer un utilisateur par appareil : vous pourrez ainsi révoquer l’accès d’un appareil sans toucher aux autres.

1. Sur la page « Utilisateurs », cliquez sur « Créer un utilisateur ».
2. Renseignez les champs :
   • « Nom d’utilisateur » — identifiant court de 2 à 32 caractères : lettres latines, chiffres et tiret. Le champ peut rester vide : le panneau générera un nom. Le nom doit être unique.
   • « E-mail » — facultatif. Utile si SMTP est configuré dans le panneau et que vous voulez envoyer la configuration à l’utilisateur par message ; l’adresse n’est pas nécessaire pour se connecter.
   • « Commentaire » — note facultative de 64 caractères au plus, par exemple « iPhone d’Anna » ou « portable du bureau ». Elle aide à s’y retrouver dans la liste.
   • « Langue de l’utilisateur » — langue du message contenant la configuration. Par défaut : « Anglais ».
3. Par défaut, l’utilisateur est créé activé : désactivez « Activé » dans le pied de la boîte de dialogue si vous voulez le créer désactivé.
4. Cliquez sur « Créer ».

L’utilisateur apparaît dans la liste. Le serveur émet pour lui un certificat et assemble le fichier de configuration .ovpn, que vous pouvez récupérer tout de suite.

Connecter un appareil client

OpenVPN utilise un fichier .ovpn unique, qui embarque les certificats, les clés et les paramètres de connexion. Le code QR et le lien d’import ne sont pas utilisés : le client n’accepte que le fichier.

1. Dans la liste des utilisateurs, cliquez sur une ligne : un volet avec les boutons d’action se déplie.
2. Dans la ligne dépliée, vous trouvez :
   • Le bouton « Télécharger .ovpn » — télécharge le fichier de configuration .ovpn. Le nom du fichier est celui de l’utilisateur.
   • Le bouton « Envoyer par e-mail » — envoie ce même fichier à l’adresse de l’utilisateur (si SMTP est configuré dans le panneau et qu’une adresse est renseignée).
3. Installez l’application cliente sur l’appareil et importez le fichier .ovpn ; les étapes pour chaque plateforme sont détaillées dans OpenVPN. Configurer les applications clientes.

Pour vérifier que le VPN fonctionne, ouvrez dans le navigateur une page de test d’adresse IP, par exemple myip.com. Si tout est bien configuré, le pays de votre serveur s’affiche.

Envoyer la configuration par e-mail

Si SMTP est configuré dans le panneau, vous pouvez envoyer le fichier .ovpn à l’utilisateur par e-mail, ce qui est pratique lorsque l’appareil n’est pas à portée de main.

Dans la ligne dépliée de l’utilisateur, cliquez sur « Envoyer par e-mail ». Le fichier part à l’adresse indiquée à la création de l’utilisateur.

ℹ️ Si SMTP n’est pas configuré

Le bouton d’envoi par e-mail est alors inactif, et la ligne dépliée affiche la note « L’envoi d’e-mails n’est pas configuré sur ce serveur » avec un lien vers les paramètres. Détails dans l’article Comment configurer un relais SMTP pour l’envoi d’e-mails. Le téléchargement du fichier .ovpn fonctionne dans tous les cas.

Étapes suivantes

• OpenVPN. Gérer les utilisateurs — ajout et modification des utilisateurs, envoi de la configuration par e-mail, révocation de l’accès.
• OpenVPN. Gérer le module — démarrage et arrêt du service, mise à jour et désinstallation du module.